サイバーセキュリティ月間 – つなぐなら、守る。

サイバーセキュリティ月間 – つなぐなら、守る。

執筆：リッチ・ジョハニング

ミッション・エンジニアリング担当副社長
先端技術室

接続したら、守り抜け！相互接続された現代社会において、スマートデバイスは人々が手元で情報を得られる利便性を活かして「スマートなこと」を実現するために接続されています。しかし、この新たな相互接続されたデジタル世界において、利便性がセキュリティに取って代わられるのは一体どのような瞬間なのでしょうか？

シマンテック社の発表によると、モノのインターネット（IoT）デバイスの数は2019年の80億台から、2027年には410亿台以上に達する見込みです。これは膨大な数のデバイスが大量のデータを生成することを意味しますが、そのデータも保護されなければ危険な存在となり得ます。ここで言及しているのは誤情報だけではありません。デバイスの位置情報やその用途に関する情報を提供するデータに関連するメタデータについても懸念しています。例えば、医師と直接通信する医療機器や、商業、工業、住宅エリアで使用される制御システムなどが挙げられます。接続されたデバイスの増加は、私たちが自分自身やそれらのデバイスが伝送する情報を保護する方法を学ぶ必要があることを意味しています。

NETSCOUTの脅威インテリジェンスレポートによると、IoT攻撃における感染デバイスの75%が家庭用ルーターであると指摘されています。また、Amentumの産業用制御の専門家によって最近実施されたテストでは、接続されたデバイスが5分以内に攻撃を受け、24時間未満で特定の悪用（エクスプロイト）の標的になることが確認されました。このテストは、産業用モノのインターネット（IIoT）およびIoTデバイスを保護するための費用対効果の高い方法を特定するために、実験室で2週間にわたって連続して実施されました。サーモスタット、給湯器、冷蔵庫、入退室管理システム、エネルギー管理デバイスなど、家庭用および産業用に設計されたデバイスを使用しました。私たちのテストは、NETSCOUTの脅威インテリジェンスレポートが指摘した内容を裏付けるものとなりました。住宅所有者、施設保守管理者、およびユーティリティ事業者は、デバイスを保護することなくパブリックネットワークに接続することに伴う脆弱性を認識する必要があります。業界全体でセンサーの使用（IoT）が拡大し続けるにつれて、保護が必要なデータの種類に対する設計概念や安全対策の最前線にセキュリティを維持しなければなりません。

ブルームバーグのデヴィッド・フィックリング氏は「サイバー攻撃はスマートグリッドを非常に愚かに見せる」と題した記事の中で、家庭用サーモスタットのIoTデバイスが引き金となり、2019年6月の週末に南米5カ国で地域的な大停電が発生した事例を取り上げました。アルゼンチンは、リアルタイムで需給を監視・制御するために、世界各国と同様にスマートメーターの導入を開始しました。ハッカーたちは何年も前からスマートメーターの研究を進めており、技術的な能力に関わらず、攻撃を簡単に実行する方法を示したYouTube動画が複数存在します。アメンタムは、商業および連邦政府のクライアントと協力して適切な統制を講じ、IoTデバイスに関連するリスクを低減します。
アメンタムは、プロセスオートメーション、センサーフュージョン、エッジコンピュートにおけるIoTおよびIIoTセンサーの接続と保護をクライアント支援します。

インダストリー4.0のような自動化のトレンドは、相互に通信を行うリモートセンサーに大きく依存し、最終的には人間の関与を伴って、あるいは時には伴わずに意思決定を行う支援をすることになる。サイバーフィジカルシステム、IoT、システムインターネットの組み合わせにより、インダストリー4.0が可能になり、スマートウェアハウスが現実のものとなる。これらのシステムが適切に保護されていることが不可欠である。国防総省（DoD）の倉庫が「スマート」であるという文脈において、アメンタムのロジスティクス、ウェアハウジング、産業用制御システムのSubject Matter Expert（SME：専門家）が協力し、生産環境に接続する前にすべてのシステムコンポーネントを保護するための適切な制御を組み込んでいる。

安全性とセキュリティを確保しつつ、IoTの利便性を活用するための簡単な方法があります。基本的な推奨事項としては、デバイスの初期パスワードを変更すること、デバイスの接続方法を管理すること、IoTデバイスを別のネットワークに接続しておくことなどが挙げられます。Amentum社は、IoTデバイスを保護するためのフレームワークを開発し、IIoTおよびIoTの導入を支援するために数多くの製品を評価してきました。 このトピックについては、IoTに関連する第5世代無線通信（5G）の影響やエッジコンピューティングに関する懸念について取り上げる予定ですので、今後の情報にご期待ください。詳細についてご興味をお持ちの方は、[email protected] までお問い合わせください。

「接続したら、必ず保護することを忘れないでください！！」